ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

ADSL猫与路由器管理页进不去:默认密码、网段与复位排障

ADSL猫与路由器管理页进不去:默认密码、网段与复位排障

简介:面向网络运维初学者与家庭宽带调试人员的默认登录信息速查文档,聚焦各类ADSL路由器与早期宽带设备的出厂IP地址、默认用户名及密码,帮助在初次配置、设备复位或接手旧设备时快速定位入口,减少盲目试探带来的时间消耗。压缩包内仅含1个doc文件,整体约60KB,体量轻便,适合离线保存或随用随查。该文档按品牌与型号归类整理,覆盖艾玛、实达、神州数码、全向、TP-LINK、华为、合勤、伊泰克、阿尔卡特、大亚、同维、WST、科迈易通等常见设备,并补充了WEB登录、TELNET远程及厂商配置程序三种调试路径,以及通过RESET键或断电按住复位键恢复出厂默认值的操作提示;对忘记密码的场景也给出重写固件、恢复初始密码等思路。已有274人学习,可作为网络排障与设备维护时的便携参考。

1. 登录页反复弹回:ADSL 猫默认口令失效时先别急着复位

改完网卡 IP,浏览器里敲进 192.168.1.1,登录框弹出来了,admin/admin 打进去,页面闪一下又跳回登录页;或者干脆提示“用户名或密码错误”,试了 root/root、admin/password、ADSL/ADSL1234 全都不对。这种“明明没改过密码却进不去”的情况,在老旧 ADSL MODEM 和早期家用路由器上极其常见——设备放了三五年,经手过装维、室友、前租客,口令早被改过一轮,而你手上根本没有记录。

这类故障折腾人的地方在于:它不给任何有效提示。没有错误码,没有锁定倒计时,只有一句笼统的失败文案,你连“是 IP 不对、是口令不对、还是网段不通”都分不清。这份《各类路由器默认密码》整理的正是这个场景下最缺的东西——按品牌型号归档的出厂 IP、用户名、密码对照,以及 WEB、TELNET、厂商配置程序三条进入路径和复位恢复的实际操作。新手可以照着表逐条试,熟手能顺着它把“进不去管理界面”拆成网段、端口、口令、复位四层来定位。

2. 打不开管理页面:IP 网段、端口与复位三处最常翻车

管理界面进不去,九成不是设备坏了,而是本地网卡和执行环境没对齐。默认密码表只是“最后一步的钥匙”,前面的门没打开,钥匙再对也没用。下面按实际排查顺序拆开讲,顺序不要跳,跳了容易在错误的方向上耗时间。

2.1 先把本机网卡拉到同一网段

绝大多数 ADSL MODEM 出厂只监听自己那个网段的地址,比如全向 QL1680 是 10.0.0.2,TP-LINK TD-8800 和华为 SmartAX MT800 是 192.168.1.1,WST 的 RT1080 是 192.168.0.1,台湾突破 EA110 甚至是 192.168.7.1。你的网卡如果还挂在 192.168.1.x,去访问 10.0.0.2 只会得到一个“无法访问此网站”,这时候你会误以为是设备故障,实际只是路由不可达。

常见做法是给网卡配一个同网段的静态地址,掩码 255.255.255.0,网关留空或填设备 IP。用命令行改比在图形界面点来点去快,也方便回滚:

# Linux:给有线网卡临时加一个同网段地址(重启后失效,便于回滚) sudo ip addr add 10.0.0.10/24 dev eth0 sudo ip link set eth0 up ip addr show eth0 # 确认地址已生效 # 验证设备是否在线:先 ping 通再谈登录 ping -c 4 10.0.0.2

ip addr add里的/24决定了网段范围,10.0.0.10/24 与 10.0.0.2 同属 10.0.0.0/24,二者才能直接通信;dev eth0要换成你实际的网卡名,用ip link看一眼就知道。ping 不通就别急着开浏览器,先查网线是不是插在 LAN 口而不是 WAN 口,很多设备只有 LAN 侧才开放管理页面。Windows 下对应的是在网卡属性里填 IP,或用netsh interface ip set address设置,逻辑完全一样:地址、掩码、同网段。

设备被改过 IP 又记不住新地址时,我一般会先看本机 ARP 表里有没有蛛丝马迹,再决定要不要直接复位:

# 扫一遍本网段活跃主机,找出还活着的管理地址 for i in $(seq 1 254); do ping -c 1 -W 1 192.168.1.$i >/dev/null 2>&1 && echo "192.168.1.$i alive"; done arp -a | grep -i "192.168.1"

-W 1是单次等待 1 秒,避免整个循环卡太久;扫完看arp -a的输出,设备 MAC 通常带着厂商前缀,能帮你确认哪个地址才是那台猫。这一步做完还没结果,再考虑复位,别一上来就捅 RESET 孔。

2.2 HTTP 打不开就走 TELNET,端口和终端编码都要对

有些老设备的 WEB 服务本身就有毛病:页面加载一半卡死、登录后白屏、或者只支持早已被现代浏览器淘汰的旧协议。这时候 WEB 不是唯一入口,TELNET 往往还在。资料里明确给了例子:合勤 zyxel 642 用telnet 192.168.1.1,密码 1234,能进全英文的字符界面。

# 先确认 23 端口是否开着,再决定要不要连 nc -zv 192.168.1.1 23 # 端口通就直接连,按提示输入口令 telnet 192.168.1.1

nc -zv里-z表示只探测不发送数据,-v输出详细信息,能立刻区分“端口关闭”和“主机不可达”两种完全不同的故障。连上之后如果界面满屏乱码,多半是终端编码或换行符不匹配,把终端切成纯 ASCII、关掉本地回显再试;这类字符界面没有图形提示,输入口令时通常不回显任何字符,看不到星号是正常的,别以为键盘没反应就连敲回车。

需要注意,现在不少系统默认不装 telnet 客户端,Windows 需要在“启用或关闭 Windows 功能”里勾选,Linux 一般装telnet或改用nc直接对端口发指令。三条进入路径里,WEB 最常见最简单,TELNET 胜在轻量、不怕页面脚本出问题,厂商自带配置程序(比如配 CyberLink 6307/6309KG 的 DSLCom.exe)反而因为要装光盘软件、还得在特定系统下跑,现在低端产品基本不用了。

2.3 口令确定了还进不去,才动复位

复位是“后悔药”,但不是万能药,更不是第一步。资料里给了两种典型的恢复方式:华为 SmartAX MT800 可以连续按 MODEM 背后 RESET 键三次,或者在配置菜单的 SAVE&REBOOT 里选恢复默认配置;而通用且最有效的做法是断电后一直按住复位键、再通电、持续一小段时间,等设备重新起来就回到出厂值。合勤 642 也是按住机身后面的复位键再开机、保持几十秒。

操作上有几个细节决定成败:按住复位键要在通电之前,不是通电之后再按;持续时间按几十秒算,短按一两秒多数设备只当作重启;复位期间不要断网线,等指示灯稳定后再访问。复位完成后,设备 IP 和口令都回到出厂值,这时候再去查对照表才有意义——比如复位后的全向 QL1680 是 10.0.0.2 / admin / qxcomm1680,管理员密码 qxcommsupport;科迈易通 km300A-A 则是 root 或 admin 配 123456。

注意:复位会清掉 PPPoE 拨号账号、端口映射、无线名称等全部配置。动手前先把能看到的参数截图或抄下来,否则复位完能进管理页了,网却上不去,等于从一个坑跳进另一个坑。

2.4 对照表怎么用才不白试

这份资料的真正价值不在“密码多”,而在“型号对得上”。同一品牌不同型号的口令可能完全不同:实达 V3.2 是 root/root,V5.4 却是 root/grouter;科迈易通 km300A-1 是空用户名配 password,km300A-G 是 root/root,km300A-A 是 root 或 admin 配 123456;全向 QL1680、QL1880、QL1688 三个型号的 IP 和口令三条全不一样。凭印象试,命中率极低。

正确的用法是先确认设备铭牌上的品牌和型号,再到表里定位唯一那一行,一次只试一组,失败就换下一组并记录已试过的组合,避免自己绕回原点。表里还有几类容易忽略的变体:阿尔卡特 192.168.1.1 一般没有密码,用户名密码框直接留空提交;东信 Ea700 用户名留空、密码 password;UTStar ut-300R 的用户名是 root 或 admin、密码 utstar。这类“半空”组合最容易被“必须填用户名”的思维定式挡住。

现象更可能的原因下一步动作
浏览器提示无法访问此网站网卡不同网段 / 插错端口改静态 IP,确认插 LAN 口
登录框反复弹回口令被改过 / 浏览器缓存了旧凭据换浏览器无痕模式,逐组试表
页面能开但登录后白屏WEB 服务兼容性问题改用 TELNET 进字符界面
端口探测不通但能 ping 通管理服务未监听该端口换个入口或考虑复位
全部组合失败口令已被修改且无记录按复位流程恢复出厂值

3. 输对口令仍被拒:账号体系、大小写与缓存的坑

比“打不开页面”更让人抓狂的是页面明明开着、口令明明照着表抄的,却始终提示验证失败。这类问题通常不在密码本身,而在账号体系差异和执行环境的细节上,逐条排掉基本都能通。

3.1 用户名不是可选项,空用户名要真空着提交

表里有相当一批设备的用户名是空的或可省略的:东信 Ea700 用户名空、密码 password;科迈易通 km300A-1 用户名空、密码 password;阿尔卡特 192.168.1.1 一般没有密码。很多人习惯性在用户名框里填 admin,结果自然是被拒。空用户名就真的留空提交,别自作主张补一个。

还有一类是“或”关系:科迈易通 km300A-A 是 root 或 admin 配 123456,UTStar ut-300R 是 root 或 admin 配 utstar。这里的“或”意味着两组都要实际试,不是任选其一碰运气。同理,实达 2110EH ROUTER 资料里给了 user/password 和 root/grouter 两组,说明它可能对应不同权限或不同固件版本,两组都要过一遍。

3.2 大小写和全半角,老设备是真的在意

神州数码 6010RA 的用户名是 ADSL、密码 ADSL1234,华为 SmartAX MT800 用户名和密码都是 ADMIN,同维 DSL699E 是 ROOT/ROOT。这些全大写不是排版偏好,是设备固件里写死的字符串。如果你照着表输入却开了中文输入法、或者 CapsLock 状态不对,看着一模一样,实际提交的是半角小写甚至全角字符,验证必然失败。

我的习惯是把待试的组合先落到一个纯文本文件里,复制粘贴进输入框,避免手敲引入看不见的差异;粘贴完再检查一眼输入框里字符的实际形态,尤其是字母 O 和数字 0、字母 l 和数字 1 这类容易混淆的位。老设备不支持“显示密码”,敲错了你也看不出来,只能靠这种笨办法排除。

3.3 浏览器缓存与旧凭据会把登录顶回去

“登录成功后又弹回登录页”这个现象,很大比例是浏览器把上一轮的认证信息缓存住了,或者保存了错误的自动填充。表现是:你改了输入框里的内容,但实际提交的还是旧值,于是永远对不上。

# 用无痕窗口排除缓存与自动填充干扰(各平台通用做法) # Chrome/Edge: Ctrl+Shift+N ;Firefox: Ctrl+Shift+P # 或者干脆用命令行发一次请求,看服务端到底怎么回应 curl -i -u admin:admin http://192.168.1.1/ -o /dev/null -w "%{http_code}\n"

curl -i会打印响应头,-o /dev/null丢掉正文只看状态码,-w "%{http_code}"直接输出 HTTP 状态码。返回 200 说明认证通过了、问题在前端页面;返回 401 说明服务端确实不认这组凭据,那就回去继续试表,别在浏览器上反复折腾。需要说明的是,老设备多用表单 POST 而非 Basic 认证,-u不一定适用,这时它的价值在于快速判断“服务端活着且会回应”,而不是精确模拟登录。

注意:不要在公用电脑或他人设备上保存这些管理页面的凭据,浏览器自动填充会把错误的旧密码一直带着,换台机器或开无痕往往一下就通了。

4. 避坑清单:五条血泪经验

下面五条都是我实际踩过或见别人踩过的,按“现象 → 原因 → 解决”写,遇到对应症状直接照做。

第一条:复位后能进页面了,但上不了网。现象是管理界面正常、账号密码都对,宽带却拨不上去。原因是复位清掉了 PPPoE 账号密码和 PVC/VPI/VCI 参数,这些参数不在默认密码表里,只能找运营商或从旧配置里恢复。解决:复位前先截图保存 WAN 配置;已复位的,翻设备背面标签或装机单找宽带账号,PVC 参数一般由局端下发,实在没有就联系装维。

第二条:照着表填了,提示密码错误,怀疑表不准。现象是同一型号别人能用你不能用。原因多半是这台设备不是原厂固件,或者已被上一任用户改过口令。解决:先按 2.3 的复位流程恢复出厂值,复位后仍不匹配的,说明固件被刷过,此时表里的值参考意义有限,只能靠复位后的实际默认值或厂商配置程序。

第三条:网线插上灯亮,就是访问不到管理页。现象是物理连接正常、ping 也不通。原因是插在了 WAN 口,或者网线是坏的但指示灯只反映链路不反映数据。解决:换到 LAN 口重试,换一根确认能用的网线,再用nc -zv探端口,把物理层和数据层分开验证。

第四条:TELNET 连上了,输密码没反应,以为卡死。现象是终端停在光标处,敲键盘屏幕上什么都不出现。原因是字符界面出于安全不回显,且部分设备要先按一次回车才出提示符。解决:正常输入完整口令后直接回车,不要因为看不到星号就反复重敲,重敲反而会把错误字符叠加进去。

第五条:多台设备一起调,改完 A 的网段忘了改回来,B 怎么都进不去。现象是刚才还好好的,换台设备就访问不了。原因是本机还挂着上一台设备网段的静态地址,没恢复成自动获取。解决:每调完一台就把网卡切回 DHCP 或删掉临时地址(sudo ip addr del 10.0.0.10/24 dev eth0),养成“调完即还原”的习惯,比事后排查省事得多。

5. 快速定位:把“进不去”压缩成三步验证

真被卡住的时候,别凭感觉乱试,按固定顺序走三步,基本十分钟内能定性。

第一步,验证连通性。给网卡配好同网段地址,ping设备 IP。不通就是二层或网段问题,跟密码一个字都没关系,去看网线、端口、网段。这一步用一条命令就能定性:

# 一条命令同时回答三个问题:通不通、端口开不开、服务怎么回应 ping -c 2 192.168.1.1 && nc -zv 192.168.1.1 80 23

ping成功后用&&串接端口探测,80 对应 WEB、23 对应 TELNET,哪个开着就走哪条路。两个端口都不通但 ping 通,说明管理服务没起来,直接考虑复位。

第二步,验证凭据。确认设备铭牌上的品牌型号,在对照表里锁定唯一一行,先试原样(含大小写),再试“或”关系里的另一组,全程用无痕窗口并粘贴输入。三组之内必出结果,出不来就是口令被改过。

第三步,验证复位效果。前两步都失败再复位,复位后立刻用该型号的出厂值登录,登录成功第一件事是改口令、第二件事是把 WAN 配置补回去。

排查层级判断依据结论
连通性ping 不通网段/网线/端口问题,与口令无关
端口ping 通但 80、23 都不开管理服务异常,倾向复位
凭据端口通但认证失败逐组试表,注意大小写与空用户名
配置能登录但上不了网复位丢了 WAN 参数,需补配置

还有个容易被忽略的点:这套默认口令的价值不止于“救急登录”,它同时是一份风险清单。设备拿到手第一天就该改掉出厂口令、关掉 WAN 侧远程管理,否则表里这些 admin/admin、root/root 就是别人进你家的钥匙。资料里那句提醒说得很实在——拿到设备应及时修改默认密码,以免被利用。

从那以后我每次碰这种老设备,都强制走一遍“先配网段、再探端口、最后才试口令”的顺序,并且复位之前一定先截图。这个习惯让我少走了太多弯路——很多所谓的“密码不对”,其实压根没走到输密码那一步。希望帮到你。

本文还有配套的精品资源,点击获取

RELATED READING

延伸阅读

更多一线实战笔记与深度复盘,助您持续精进